⌘ K
… 读取采集状态 同步中...
雷
原文
AI HOT· [email protected] (PromptArmor:Threat Intelligence)·· 8 天前经营分42

PromptArmor 披露 Databricks Genie 恶意 Skill 可绕过四类控制实施钓鱼与数据外泄

AI 导读

PromptArmor 披露 Databricks Genie Code 允许恶意 Skill 通过浏览器网络请求绕过四类控制措施实施数据外泄和钓鱼攻击。该漏洞利用用户个人工作区加载机制,使组织级治理、护栏代理、出口控制及沙箱隔离均失效。风险于 2026 年 8 月 16 日披露,Databricks 认定责任在用户。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:AI HOT · aihot.news